Informații privind prelucrarea datelor cu caracter personal

COMUNICARE REFERITOARE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL 

Acest document are rolul de a oferi detalii cu privire la colectarea, prelucrarea și protecția datelor cu caracter personal de către Aircash d.o.o. (denumită în continuare: „Aircash”) în conformitate cu Regulamentul general privind protecția datelor (GDPR) și cu alte legi relevante.

Această comunicare se referă la persoanele vizate care sunt utilizatori ai aplicației „Aircash” (denumită în continuare: „Aplicația”), vizitatori ai site-ului www.aircash.eu, vizitatori ai sediilor oficiale ale Aircash și toate celelalte persoane ale căror date cu caracter personal sunt prelucrate de Aircash.

OPERATOR DE DATE

Aircash d.o.o., Ulica grada Vukovara 271, HR-10000 Zagreb 

OIB (PIN): 99833713101, Detalii de contact: 01/4573537, [email protected], [email protected] 

TEMEIURILE JURIDICE PENTRU PRELUCRAREA DATELOR CU CARACTER PERSONAL

Toate prelucrările de date cu caracter personal trebuie să fie legale, iar datele colectate trebuie să fie utilizate în scopuri de prelucrare precis definite.

a.      Prelucrarea este necesară pentru respectarea obligațiilor legale

Aircash face obiectul aplicării unor reglementări speciale (cum ar fi Legea privind combaterea spălării banilor și a finanțării terorismului, Legea privind sistemul de plăți, Legea privind moneda electronică), în conformitate cu care suntem obligați să colectăm date specifice despre persoana vizată (utilizatorul aplicației). Aircash poate refuza să intre într-o relație contractuală, să furnizeze un serviciu sau să pună capăt unei relații de afaceri existente în cazul în care persoana vizată nu furnizează datele cerute de lege.

b.      Prelucrarea este necesară pentru executarea unui contract sau pentru a lua măsuri înainte de a încheia un contract

În cazul în care persoana vizată refuză să furnizeze anumite date necesare pentru încheierea și executarea unui contract la care persoana vizată este parte, este posibil ca Aircash să nu poată furniza anumite servicii și, prin urmare, să refuze să stabilească o relație contractuală (de afaceri).

c.      Prelucrarea este necesară în scopul intereselor legitime

Aircash are interese legitime în ceea ce privește prelucrarea datelor cu caracter personal atunci când o astfel de prelucrare este necesară pentru gestionarea riscurilor, atingerea celui mai înalt nivel de securitate a informațiilor și protecția informațiilor confidențiale, a persoanelor și a bunurilor, precum și pentru nevoi administrative și alte nevoi comerciale justificate. În determinarea intereselor legitime, Aircash se asigură întotdeauna că aceste interese nu prevalează asupra drepturilor și libertăților persoanelor vizate.

d.      Interes public substanțial

Aircash prelucrează date biometrice (în special imagini faciale prelucrate) atunci când este necesar în scopul identificării fără echivoc a unui utilizator în cazul schimbării sau pierderii unui telefon mobil. Aircash este obligat să prevină fraudele și să ofere asistență utilizatorilor aplicației în cazul în care aceștia devin victime ale fraudelor.

e.      Prelucrarea se bazează pe consimțământ

Consimțământul nu este întotdeauna necesar pentru ca prelucrarea datelor să fie legală. Prin acordarea consimțământului, persoana vizată este de acord în mod liber și voluntar cu prelucrarea datelor sale și își poate retrage consimțământul în orice moment, fără consecințe negative.

CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE DE AIRCASH

În scopul unei mai bune înțelegeri a acestei comunicări, am grupat datele cu caracter personal pe care le prelucrăm în următoarele categorii:

a.      Date de identificare: Numele și prenumele, data și țara de naștere, numărul de identificare personal (CNP), adresa de reședință/domiciliu, informații despre documentul de identificare, naționalitatea, imaginea facială.

b.      Date biometrice: Imaginea facială rezultată în urma unei prelucrări tehnice specifice, care permite sau confirmă identificarea unică a persoanei vizate.

c.      Detalii de contact: Numele și prenumele, adresa de e-mail, numărul de telefon.

d.      Date privind tranzacția: Date privind tranzacțiile legate de depuneri, trimiterea și/sau primirea de bani, plata serviciilor furnizate de partenerii contractuali, alte plăți și retrageri de numerar. Datele includ data și ora tranzacției, suma, moneda, detaliile destinatarului (persoană fizică sau juridică), informații despre comerciant, partener/distribuitor sau bancomatul legat de tranzacție, numele expeditorului și al destinatarului.

e.      Date privind configurațiile tehnice ale sistemului și utilizarea aplicației: Adresa IP, sistemul de operare utilizat, tipul de dispozitiv mobil și/sau de computer, tipul și versiunea browserului, limba browserului și/sau limba dispozitivului mobil etc.

f.       Geolocalizare: Locația aproximativă sau precisă a utilizatorului.

g.      Date de utilizare a site-ului web: În funcție de tipul de cookie-uri acceptate, acestea includ rapoarte statistice privind vizitele pe site-ul web, rapoarte analitice privind interacțiunea cu site-ul web, opțiuni de publicitate etc.

Scopurile și temeiurile juridice pentru prelucrarea datelor cu caracter personal sunt clarificate în tabelul de mai jos:

PERIOADA DE STOCARE A DATELOR CU CARACTER PERSONAL

Perioada de stocare pentru categorii specifice de date cu caracter personal depinde în primul rând de obligațiile legale ale Aircash.                                                                                                                                                 

În conformitate cu Legea privind combaterea spălării banilor și a finanțării terorismului, Aircash este obligată să păstreze datele colectate în scopuri de conformitate legală (cum ar fi verificarea identității persoanelor vizate și verificarea prealabilă a clientului) timp de 10 ani de la încetarea relației de afaceri.

Datele privind tranzacțiile efectuate prin intermediul aplicației constituie un document contabil și sunt păstrate timp de 11 ani, în conformitate cu Legea contabilității.

Alte date necesare pentru furnizarea de servicii și utilizarea neîntreruptă a aplicației sunt păstrate pe durata relației de afaceri dintre Aircash și persoana vizată.

Datele colectate și prelucrate pe baza intereselor legitime ale Aircash sunt păstrate pentru o perioadă limitată, exclusiv până la atingerea scopului pentru care au fost colectate.

În cazul în care datele sunt prelucrate pe baza consimțământului persoanei vizate, retragerea consimțământului va duce la ștergerea datelor, cu excepția cazului în care există un alt temei juridic sau un motiv justificat pentru păstrarea datelor.

În cazuri excepționale, datele pot fi prelucrate pentru o perioadă mai lungă de timp, atunci când sunt necesare în alte scopuri legitime (de exemplu, pentru proceduri judiciare).

DESTINATARII DATELOR CU CARACTER PERSONAL

Datele cu caracter personal vor fi dezvăluite autorităților de supraveghere în scopul efectuării supravegherii și a altor sarcini care țin de competența acestora, de exemplu, Oficiului de combatere a spălării banilor sau Băncii Naționale a Croației.

În circumstanțe excepționale, Aircash va furniza, la cerere, datele solicitate altor autorități publice autorizate pentru investigații și alte proceduri oficiale, inclusiv Ministerului de Interne.

Pentru efectuarea tranzacțiilor financiare, Aircash colaborează cu parteneri de renume pentru procesarea plăților și a tranzacțiilor cu carduri.

Aircash se bazează, de asemenea, pe alte servicii esențiale pentru nevoile sale operaționale, inclusiv asistență IT, servicii de consultanță și juridice, servicii poștale și altele asemenea, iar în anumite situații specifice, anumite date cu caracter personal pot fi partajate cu furnizorii acestor servicii și ai unor servicii similare.

Au fost încheiate contracte speciale privind prelucrarea datelor cu caracter personal cu toți partenerii de afaceri și furnizorii de servicii, care definesc măsuri de protecție obligatorii pentru a asigura confidențialitatea, integritatea și disponibilitatea datelor cu caracter personal și a altor informații confidențiale.

DREPTURILE PERSOANELOR VIZATE

Persoanele vizate au următoarele drepturi în ceea ce privește prelucrarea datelor cu caracter personal: 

·        Dreptul de acces la informații privind prelucrarea și la o copie a datelor cu caracter personal; 

·        Dreptul de rectificare a datelor cu caracter personal inexacte și/sau dreptul de a obține completarea datelor cu caracter personal incomplete; 

·         Dreptul la ștergerea datelor cu caracter personal (în cazul în care nu mai există un temei juridic pentru prelucrarea sau stocarea ulterioară a datelor). 

Dacă este cazul, în funcție de metoda de prelucrare a datelor și de temeiul juridic, persoanele vizate au, de asemenea, următoarele drepturi: 

·        Dreptul la restricționarea prelucrării; 

·        Dreptul la portabilitatea datelor; 

·        Dreptul de a se opune prelucrării bazate pe interesele legitime ale Aircash; 

·        Dreptul de a retrage consimțământul dat anterior pentru prelucrarea datelor; 

·        Dreptul de a se opune deciziilor bazate exclusiv pe prelucrarea automatizată, care produc efecte juridice semnificative asupra persoanei vizate.

În cadrul aplicației, persoanele vizate au posibilitatea de a-și modifica sau actualiza datele cu caracter personal în mod autonom.

Pentru exercitarea altor drepturi disponibile sau pentru alte întrebări și informații conexe, persoanele vizate pot contacta responsabilul cu protecția datelor la următoarea adresă de e-mail: [email protected].

De asemenea, persoanele vizate pot depune o plângere la Agenția croată pentru protecția datelor cu caracter personal, cu sediul la Selska cesta 136, Zagreb, [email protected] 

LOCUL DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Aircash prelucrează și stochează datele cu caracter personal în Uniunea Europeană și în Spațiul Economic European.  În cazul unei nevoi legitime de afaceri de a transfera date cu caracter personal către țări terțe, Aircash va oferi garanții obligatorii adecvate, așa cum sunt definite de Regulamentul general privind protecția datelor.

VERSIUNEA DOCUMENTULUI

Data ultimei versiuni: 1 iulie 2024